Porady CyberOazy

Nie dochodzą maile. SPF, DKIM i podstawy dostarczalności poczty

Najpierw ustal, czy wiadomość nie została wysłana, została odrzucona, czy trafiła do spamu. To różne sytuacje. Zmiana portu w programie pocztowym nie naprawi błędnej autoryzacji domeny ani problemu po stronie odbiorcy.

Zapytaj CyberOazęWszystkie porady

Opracowanie: CyberOaza. Aktualizacja treści: .

Zbierz informacje przed zmianą ustawień

Zapisz godzinę wysyłki, adresy nadawcy i odbiorcy oraz identyfikator wiadomości, jeśli jest dostępny. Sprawdź Skrzynkę nadawczą, folder Wysłane i ewentualną zwrotkę. Sam wpis w folderze Wysłane nie jest dowodem doręczenia.

Jeżeli otrzymujesz zwrotkę, zachowaj kod i opis błędu dla operatora. Nie publikuj pełnych nagłówków ani treści korespondencji w otwartym zgłoszeniu: mogą zawierać dane osobowe. Gdy mail nie opuszcza programu, zacznij od diagnostyki SMTP.

Do czego służą SPF, DKIM i DMARC?

  • SPF wskazuje serwery uprawnione do wysyłki dla domeny używanej w kopercie SMTP. Nie sprawdza po prostu nazwy widocznej w polu Od.
  • DKIM to podpis wiadomości powiązany z domeną. Odbiorca weryfikuje go za pomocą klucza publicznego w DNS.
  • DMARC sprawdza zgodność domeny widocznej w polu Od z domeną poprawnego wyniku SPF lub DKIM i publikuje politykę postępowania przy niezgodności.

Poprawny wynik DMARC wymaga co najmniej jednej poprawnej i zgodnej metody, niekoniecznie obu naraz. Polityka p=none służy obserwacji, nie wymusza odrzucania. Specyfikacja: RFC 7489: DMARC.

Nie kopiuj przypadkowego rekordu DNS

Spisz wszystkie systemy wysyłające pocztę w imieniu firmy: skrzynki, formularze, program fakturowy, CRM i newsletter. Administrator powinien uwzględnić je w konfiguracji zgodnie z dokumentacją ich operatorów.

Przed zmianą zachowaj dotychczasowe rekordy. Nie dodawaj drugiego niezależnego rekordu SPF do tej samej nazwy domenowej i nie zastępuj obecnej konfiguracji przykładem dla innego dostawcy. Nie włączaj polityki odrzucania DMARC bez sprawdzenia legalnych źródeł wysyłki.

W formularzu internetowym pole Od powinno korzystać z autoryzowanej domeny nadawcy. Adres klienta można umieścić w Reply-To. Podszywanie się w polu Od pod domenę klienta może powodować błędy uwierzytelniania.

Po poprawce sprawdź prawdziwe wiadomości

Testuj osobno każdy system wysyłkowy. Sprawdź wynik uwierzytelniania w nagłówkach odebranej wiadomości i logi operatora. DNS może być jeszcze odczytywany z pamięci podręcznej; nie wykonuj kolejnych sprzecznych zmian co kilka minut.

Poprawne SPF, DKIM i DMARC nie gwarantują dostarczenia do głównej skrzynki. Znaczenie mają także reputacja, limity i zasady odbiorcy. Zobacz wymagania nadawców do Gmaila oraz poradnik o wiadomościach w spamie.

Pomoc z konfiguracją poczty

Skontaktuj się z CyberOazą, podając nazwę programu, jego wersję i dokładny komunikat błędu. Nie wysyłaj hasła ani kodów logowania. Zobacz też naszą ofertę hostingu i poczty firmowej.